badsectorlabs/ludus_xz_backdoorEine Ansible-Rolle, die die xz-Hintertür (CVE-2024-3094) auf einem Debian-Host installiert und optional das xzbot-Tool installiert.
Eine Ansible-Rolle, die die xz-Hintertür (CVE-2024-3094) auf einem Debian-Host installiert und optional das xzbot-Werkzeug installiert.
[!WARNING] Diese Rolle setzt absichtlich Schadsoftware ein! Ohne den Host dem Internet auszusetzen, sollten Sie sicher sein, aber es ist dennoch Schadsoftware. Seien Sie vorsichtig.
Debian-basiertes Betriebssystem
Verfügbare Variablen sind unten zusammen mit Standardwerten aufgeführt (siehe defaults/main.yml):
# Installiert das xzbot-CLI-Werkzeug, das zum Senden von Befehlen an die Hintertür verwendet wird. Es wird nach /usr/bin/xzbot installiert
ludus_xz_backdoor_install_xzbot: true
# Installiert die xz-Hintertür-Bibliothek durch Verknüpfung mit der vom System verwendeten liblzma.so.5 und Neustart
ludus_xz_backdoor_install_backdoor: true
# Entfernt die Hintertür durch Ersetzen des Symlinks auf liblzma.so.5 mit dem Original und Neustart
ludus_xz_backdoor_uninstall_backdoor: false
Keine.
- hosts: xz_backdoor_hosts
roles:
- badsectorlabs.ludus_xz_backdoor
vars:
ludus_xz_backdoor_install_xzbot: true
ludus_xz_backdoor_install_backdoor: true
ludus:
- vm_name: "{{ range_id }}-xz-backdoor"
hostname: "{{ range_id }}-xz-backdoor"
template: debian-12-x64-server-template
vlan: 10
ip_last_octet: 2
ram_gb: 2
cpus: 2
linux: true
roles:
- badsectorlabs.ludus_xz_backdoor
role_vars:
ludus_xz_backdoor_install_xzbot: true
ludus_xz_backdoor_install_backdoor: true
GPLv3
Diese Rolle wurde von Bad Sector Labs für Ludus erstellt.